Claude 一周做出 GitHub Action
Fit_Engineer9548 · reddit · 2026-07-15
一位非技术创始人分享：自己用 Claude 当“唯一工程师”，在一周内把一个开源 GitHub Action 做出来并上架 Marketplace。 ### 做出来的产品：IntentGuard - 这是一个用来检查 **AI 生成的 PR** 是否真的对应 Linear 任务的 GitHub Action。 - 会输出 **ALIGNED / MISALIGNED / UNCLEAR**，相当于让 AI 去审 AI 的作业。 ### Claude 实际承担的工作 - 先搭出 README-first 的仓库结构，并优先做离线 mock 模式。 - 实现 GitHub / Linear 连接器和 Claude 判定引擎。 - 写了 **106 个测试**，全部可在没有 API key 的情况下运行。 - 还负责创建仓库、生成 demo GIF、发布 Marketplace listing，甚至自己整理 good-first-issues。 ### 安全设计 - 把 PR 文本当成攻击者输入处理。 - 不 checkout 代码，不用 `pull_request_target`。 - 通过分隔符和 secret redaction 做 prompt injection 处理。 作者最惊讶的是，很多安全措施不是他提醒的，而是把“PR 内容是不可信输入”写进 spec 后，Claude 自己补齐的。